Onderwerp: Ipsec VPN tussen Cisco en Draytek

Ik ben voor een klant bezig met een Ipsec vpn tussen een cisco (1841) en een Draytek 2820, die hebben we al draaien voor een andere klant en dit doet het eigenlijk enorm goed, vandaar voor een andere klant een vergelijkbare setup.

echter loopt ik bij de huidige setup tegen het probleem op dat de vpn zelf wel goed gaat, echter de cisco route het verkeer fout.
dit betekend dus dat hij verkeer van het netwerk voor het andere (vpn) netwerk gewoon over zijn default route probeert te sturen, wat natuurlijk niet lukt.

ik heb al geprobeerd om handmatig een route aan te maken echter werkt dat ook niet.

wat me opvalt is dat als ik het vergelijk met een andere setup ik op het oog de vpn dingen identiek heb (geen inverse route injection, geen handmatige route's oid) eigenlijk redelijk standaard. de config is aangemaakt door de SDM wizard.

Oorspronkelijk geplaatst door Powermage

Ik ben voor een klant bezig met een Ipsec vpn tussen een cisco (1841) en een Draytek 2820, die hebben we al draaien voor een andere klant en dit doet het eigenlijk enorm goed, vandaar voor een andere klant een vergelijkbare setup.

echter loopt ik bij de huidige setup tegen het probleem op dat de vpn zelf wel goed gaat, echter de cisco route het verkeer fout.
dit betekend dus dat hij verkeer van het netwerk voor het andere (vpn) netwerk gewoon over zijn default route probeert te sturen, wat natuurlijk niet lukt.

ik heb al geprobeerd om handmatig een route aan te maken echter werkt dat ook niet.

wat me opvalt is dat als ik het vergelijk met een andere setup ik op het oog de vpn dingen identiek heb (geen inverse route injection, geen handmatige route's oid) eigenlijk redelijk standaard. de config is aangemaakt door de SDM wizard.

misschien dat ik je kan helpen... ik heb vorig jaar voor een grote internationale electronica maatschappij een groot vpn netwerk opgelevert op cisco basis, (core 2851 end point 800 series) en dat loopt ook als een zonnetje. wat ik me alleen afvraag... waarom heb je een 1800 ingezet, wat is je load door de tunnel, die 800tjes kunnen tot 10mb 3des incryptie aan, als je die aan beide kanten zet kun je haarfijn alles configureren zoals jij het wilt, want er zitten nogal wat haken en ogen aan om met verschillende verdors te werken. zeker als je de wat meer low end vendors neemt zoals netgear draytek ed... stuur me maar een pm als je intresse hebt in mijn hulp!

MVG

Broker

From the top of my head.
Als je een VPN tunnel maakt in de Cisco moet je ook een Access List rule maken die het verkeer Exempt. Dit is vooral het geval als je NAT instellingen heb.
De termen die ik me herinner zijn Exempt VPN traffic from NAT translation Access List .